【一招解决Android移动设备视频播放海外IP受限问题】包括各种在线视频、QQ视频和搜狐视频客户端

飞尘勿扰

学习了，争论尤其精彩。

xhmax

盒子可以这么玩

wu_zhimin

stanleyliu

lycans 发表于 2014-3-13 13:25
谢谢推荐， 俺的小米盒子能看搜狐视频了。 超清都不卡。

请教如何修改小米盒子的IP看搜狐视频？谢谢！

yolandalinz

sssddt 发表于 2014-1-11 10:21
理论上有中招的可能，对我来说实际发生的可能性几乎为零

就按你说的，我用你控制的DNS，我不会落入你的 ...

还在这忽悠人呐？
代理服务器和换DNS是两码事，修改DNS并不能隐藏你的身份。
DigitalOcean的任意一个droplet我都可以把它做成我自己的dns服务器，ip是digitalOcean不代表任何安全性。
DNS劫持和挂木马是两码事，DNS的目的是把域名转化为ip，比如你打sina.com，你访问的是ip为12.130.132.30这么一台服务器，但是把DNS换掉以后，你再打sina.com，有可能访问的是1.2.3.4这个服务器，这个服务器网页可能做的和新浪一模一样来窃取你的个人信息。要不要我做一个假的dns给足迹网友实验一下？
DNS并不能改变你的实际ip被屏蔽的事实，只能把你访问那些视频网站转到私人站点上去。以此来达成“可以访问”的假象。

我自己造了一个DNS，198.50.248.1，你把DNS改成这个，然后访问sina.com试试看？
我这个DNS只做了个新浪做例子
我可以把1000个网站999个转到真实站点，只有qq.com是假的，长得一模一样，你怎么分辨？

造这种DNS又不费事，一天可以造好几十个，吃力不讨好的事情，不搜刮你一点东西，谁会做呀？服务器又不是不要钱。

junenc

yolandalinz 发表于 2014-8-13 16:40
还在这忽悠人呐？
代理服务器和换DNS是两码事，修改DNS并不能隐藏你的身份。
DigitalOcean的任意一个drop ...

只在盒子上用应该没什么问题吧

yolandalinz

junenc 发表于 2014-8-13 20:31
只在盒子上用应该没什么问题吧

理论上没事，如果你的盒子没有任何收费账号的话。gmail账号啊什么的。

junenc

yolandalinz 发表于 2014-8-13 20:24
理论上没事，如果你的盒子没有任何收费账号的话。gmail账号啊什么的。

米盒没法用gmail账号

就看个视频

那就放心了

谢谢

click

yolandalinz 发表于 2014-8-13 16:40
还在这忽悠人呐？
代理服务器和换DNS是两码事，修改DNS并不能隐藏你的身份。
DigitalOcean的任意一个drop ...

这个DNS运行的原理是什么？
应该是在你访问国内网站时给你一个他自己的IP，从而起到代理的作用吧？那样的话基本上你就是后台更新一个应用都有可能不安全

sssddt

yolandalinz 发表于 2014-8-13 16:40
还在这忽悠人呐？
代理服务器和换DNS是两码事，修改DNS并不能隐藏你的身份。
DigitalOcean的任意一个drop ...

不知你是天真还是臆想？

架设一个DNS服务器是不容易的，除了需要购买价格不菲的硬件设备、带宽资源，还要经过有关internet管理机构的认证，才能接入DNS的底层数据库，自说自话架设一个所谓“DNS服务器”，没人理你，你假设的情况只是欺诈网站惯用的手法，用户访问的网站并非通过DNS服务器解析，而是通过其特定的访问规则直接访问了欺诈网站的服务器（或网页）

这种假冒DNS欺诈网站识破它还是很容易的：

1.牛头不对马嘴，这是最低级的，想要访问A、B、C、D......网站，出来的都是“甲”网站

2.这个比较高级一点，一般电脑DNS设置有2个：
Preferred DNS server
Altemate DNS server
理论上上面一个DNS是主选，下面一个DNS是备选，Preferred DNS server如果设置成欺诈网站的IP，Altemate DNS server设置成Google的8.8.8.8     假定欺诈网站伪装成新浪网，则，当用户访问其它网站时，按照欺诈网站的访问规则，启用Altemate DNS server：8.8.8.8  ，能够访问到正确的网站， 只有当用户访问新浪网时才把用户引向欺诈网站（网页）
这种情况下，仔细查看浏览器地址栏的URL，欺诈网站（网页）就会露出破绽，而且其网页上的栏目链接不能多级展开

3.如果把Preferred DNS server和Altemate DNS server都设置成欺诈网站的IP，基本上用户不能上网

假设是私设的无恶意的没有接入数据库的DNS，服务器也收集了一些域名解析数据，也是不能顺利地为公众用户服务的，用户在一定时间内，进行的访问操作是五花八门的：看世界各地网站的新闻，看多如牛毛的在线视频，听数不清的在线音乐，刷微博，网购，上QQ推特，在线网游......等等等等，私设的DNS根本无法完成，就是Telstra、Optus的DNS，能够独立完成的域名解析请求不超过50%，大多数是通过提交给上一级美国的DNS来完成的

总之，你设定了某一个DNS，所有上网操作都能比较快捷地完成，就是一个合格的DNS

至于安全，这好比银行，就算是公认的最安全的国家级银行，都有可能某一个分行的某一个出纳柜员、某一个投资理财顾问偷用户账户上的钱，难道我们就不使用银行服务了？

dramaking

click 发表于 2014-8-13 21:51
这个DNS运行的原理是什么？
应该是在你访问国内网站时给你一个他自己的IP，从而起到代理的作用吧？那样的 ...

当澳洲的A电脑向中国的B服务器发送数据请求的时候，中国的B服务器可以通过查询DNS服务器来获得A电脑的域名，通过这个知道你是哪里来的IP。

B服务器首先是查询本地DNS，就是B服务器配置的DNS，如果本地DNS查不到，根据协议本地DNS就应该联系A电脑的授权DNS（就是A电脑里面配置的DNS），做一个PTR的Query

好吧，如果A电脑里面配置的那个授权DNS之间告诉B服务器的DNS，A电脑的域名是中国电信。。。。那世界不就河蟹了么。。。

就这么简单。。。

dramaking

大家怎么还在争这个事情。。。。好用就行了呗。。。。说真的，我都懒得和LD解释原理，直接告诉她怎么设置就好

理论上任何一个DNS都可以干出DNS劫持的事情，但是考虑到这么多人。。。。嗯。。好吧。。。反正也不止我一个人倒霉不是么。。。大不了只是电视盒子配这个DNS

PS：大陆那边的电信的DNS都在干DNS劫持和DNS污染。。。澳洲这边的也有类似的。。。真要安全，还是花钱买个VPN把。。。

yolandalinz

sssddt 发表于 2014-8-13 22:30
不知你是天真还是臆想？

架设一个DNS服务器是不容易的，除了需要购买价格不菲的硬件设备、带宽资源，还 ...

talk is cheap， do it。
架设一个DNS是很容易的，我之前给你的例子已经证明了，我在一个小时内就能搞出来一台，只不过这一台只有一条记录而已，这条记录是sina.com。如果我设计这样的规则，凡是我本地有记录的，告诉你本地记录，凡事没有记录的，转到google dns查询，这样你在用我的dns的时候，同样看不出来区别。我可以一会儿再造一个DNS给你试试看。硬件设备都是扯淡，DNS又不吃资源，一台虚拟机足够跑了。我臆想？我给你的DNS你试过了没有？我已经证明了我说的话了。
架设DNS为什么需要接入底层数据库？我提供的DNS和你提供的DNS都只是一个IP地址而已，唯一的区别是ip的供应商不一样，你的那个是DIgitalOcean的，我的可能是SoftLayer的。

你能说说为什么用你的ip用户访问就是通过DNS解析了，用我的IP按照你说的就是“用户访问的网站并非通过DNS服务器解析”？
你给我举个例子有哪种访问网页域名的时候不需要通过DNS解析的？

还有你还没解释清楚你之前说的DNS就像代理服务器一样，可以隐藏身份，是怎么一回事呢？足迹上懂行的很多，不懂行的自己去wikipedia搜一下也能自己了解到这是两个完全不一样的东西，DNS不能起到隐藏身份的效果，你的帖子除了会堆别人看不懂得名词，还会干什么？

yolandalinz

click 发表于 2014-8-13 21:51
这个DNS运行的原理是什么？
应该是在你访问国内网站时给你一个他自己的IP，从而起到代理的作用吧？那样的 ...

正解

jasonliu234

DNS 域名解析，就是把要访问的网站的域名，解析成IP地址。

只解析远程服务器的域名。

不是vpn 也不是SSH，应该不具备隐藏本地IP的能力。

jasonliu234

dramaking 发表于 2014-8-14 00:09
当澳洲的A电脑向中国的B服务器发送数据请求的时候，中国的B服务器可以通过查询DNS服务器来获得A电脑的域 ...

请问 B服务器，只是通过DNS，来确定A 电脑的IP吗？ 还有其他方式确认IP地址吗？

还有A电脑指定的DNS，对B服务器撒谎 说是中国的IP，那么是否间接说明，那个DNS 本身就不安全。

righttang

我看了半天，还是没有理解原理。
dns 只是改你的目标ip 而不是改你的电脑的ip

他到底是怎么做到的呢

jasonliu234

righttang 发表于 2014-8-14 09:12
我看了半天，还是没有理解原理。
dns 只是改你的目标ip 而不是改你的电脑的ip

好像是 目标服务器，通过电脑 DNS 服务器的位置，来确定电脑地点。

只是利用DNS 的位置，来假定电脑也在同一个位置。

http://www.geobytes.com/IpLocator.htm?GetLocation

DNS 192.241.222.103

在广东湛江

righttang

jasonliu234 发表于 2014-8-14 10:43
好像是 目标服务器，通过电脑 DNS 服务器的位置，来确定电脑地点。

只是利用DNS 的位置，来假定电脑也在 ...

那如果按照这个原理，我干嘛要用这个指定的DNS服务器？

全国电信有那么多公开的DNS服务器，我随便拿一个来用不就好了。。。。。

另外我刚刚试了一下去查询这个DNS服务器

对youku.com.cn的结果来说
他和公开的DNS服务器返回的结果是一样
> youku.com.cn   ==============》这个是ISP提供的DNS返回的结果
Server:  my.router
Address:  192.168.20.1

Non-authoritative answer:
Name:    youku.com.cn
Addresses:  121.9.204.234
          123.126.99.31
          211.151.146.209
          119.167.145.19
          202.102.81.234
          220.181.185.141

> youku.com.cn    ==============》 这个是楼主提供的DNS返回的结果
Server:  digito.umbridges2014.com
Address:  192.241.222.103

Non-authoritative answer:
Name:    youku.com.cn
Addresses:  220.181.185.141
          123.126.99.31
          121.9.204.234
          211.151.146.209
          119.167.145.19
          202.102.81.234

dramaking

jasonliu234 发表于 2014-8-14 09:53
请问 B服务器，只是通过DNS，来确定A 电脑的IP吗？ 还有其他方式确认IP地址吗？

还有A电脑指定的DNS，对 ...

IP是在包里面的，不同通过DNS服务器就知道的，但是要知道这个IP的归属地，也就是域名，就要通过DNS服务器了

至于你第二个问题。。。恩。。。。我想问一下。。。什么是安全的DNS？。。理想化的DNS应该不存在吧，就算Google号称自己的DNS是最安全，最理想化的，还是会隐藏很多域名请求的

只是说做到哪一步的问题。。。。网络没有安全，没有攻不破的防火墙。。。。

dramaking

jasonliu234 发表于 2014-8-14 11:43
好像是 目标服务器，通过电脑 DNS 服务器的位置，来确定电脑地点。

只是利用DNS 的位置，来假定电脑也在 ...

和DNS的位置无关，是DNS回复的电脑的域名解析归属

每一个IP地址都可以归属到一个域名，这个域名可以归属到申请者，如果是Telstra申请的并且拥有的域名下的IP，那这个用户肯定就是Telstra网络里面来的，自然就可以得知是澳洲的IP
如果DNS回复的IP归属域名是中国电信。。。。那服务器就会认为这个电脑是在国内了

举个例子吧，用户电脑的IP是 1.1.1.1 设定的DNS是2.2.2.2， 请求的服务器地址是3.3.3.3，设定的DNS是4.4.4.4

当电脑向服务器请求的时候，服务器会查询本地的DNS
3.3.3.3 -> 4.4.4.4     [Query]
NQY: 1  NAN: 0  NNS: 0  NAD: 0
QY: 1.1.1.1.in-addr.XXX.com    PTR

4.4.4.4发现本地查不到，就会发一个协查请求去给1.1.1.1的授权DNS，也就是2.2.2.2
4.4.4.4 -> 2.2.2.2     [Query]
NQY: 1  NAN: 0  NNS: 0  NAD: 0
QY: 1.1.1.1.in-addr.XXX.com    PTR

当2.2.2.2收到的时候，就会回复
2.2.2.2 -> 4.4.4.4      [Answer]
NQY: 1  NAN: 2  NNS: 1  NAD: 1
QY: 1.1.1.1.in-addr.XXX.com     PTR
AN: 1.1.1.1.in-addr.XXX.com     PTR     telstra.com.au
AN: telstra.com.au            A       1.1.1.1
NS: 1.1.1.1.in-addr.XXX.com      NS      telstra.com.au
AD: telstra.com.au            A       1.1.1.1

这样4.4.4.4就知道原来这个IP是澳洲的Telstra网络的，然后回复3.3.3.3

当然，这个例子里面的具体数据纯属自己编的，别当真，明白这个逻辑就行了

具体可以参加RFC1304和RFC1305

再多说就是往黑客的方向走了，点到此即可。。。。

jasonliu234

righttang 发表于 2014-8-14 11:10
那如果按照这个原理，我干嘛要用这个指定的DNS服务器？

全国电信有那么多公开的DNS服务器，我随便拿一个 ...

是啊，lz 只是举了个例子，

并没有说 只有他的dns 服务器才能绕过IP限制。

righttang

dramaking 发表于 2014-8-14 11:11
IP是在包里面的，不同通过DNS服务器就知道的，但是要知道这个IP的归属地，也就是域名，就要通过DNS服务器 ...

DNS的反向查找的代价是很昂贵的，一般Location服务，不会去通过一个（IP包里指定外部的DNS）服务器去做IP--》域名的查找，来获取这个IP的地理位置。

不然，如果每个请求，都要去做一个这样的查找，服务器的thread pool早就满了的

我在做安全策略的时候，如果需要验证IP的域名，都是通过内部的DNS查询，或者内部的数据库查询比对。如果没有，不会去上一级的DNS服务器找，直接Reject。具体原因是，一般一个正向的DNS查找的Timeout是2秒，这个发生在客户端，反向的的查找的Timeout是10秒，这个发生在服务器端。

另外，要知道这个IP隶属哪里，根本不需要DNS服务器吧。。。

jasonliu234

dramaking 发表于 2014-8-14 11:27
和DNS的位置无关，是DNS回复的电脑的域名解析归属

每一个IP地址都可以归属到一个域名，这个域名可以归属 ...

如果4.4.4.4 查到了，那么 2.2.2.2 不就没用了吗？

jasonliu234

dramaking 发表于 2014-8-14 11:27
和DNS的位置无关，是DNS回复的电脑的域名解析归属

每一个IP地址都可以归属到一个域名，这个域名可以归属 ...

还有您的这个例子，是 4.4.4.4 是知道 1.1.1.1 的ip，只是通过IP 反查域名？通过域名确定地点？

也就是说IP 地址其实并没有隐藏。

jasonliu234

righttang 发表于 2014-8-14 11:30
DNS的反向查找的代价是很昂贵的，一般Location服务，不会去通过一个（IP包里指定外部的DNS）服务器去做IP ...

这也是我纳闷的，为什么确定IP归属，非要用dns 服务器上的信息呢？ 有的是其他方式呀

dramaking

righttang 发表于 2014-8-14 12:30
DNS的反向查找的代价是很昂贵的，一般Location服务，不会去通过一个（IP包里指定外部的DNS）服务器去做IP ...

你是做局域网吧，广域网上这么做，只要本地DNS找不到就拒绝，那真心别人都不用连了，public service很罕见这么做的

正常情况应该是200ms，你说的是2秒是Time out

dramaking

jasonliu234 发表于 2014-8-14 12:37
还有您的这个例子，是 4.4.4.4 是知道 1.1.1.1 的ip，只是通过IP 反查域名？通过域名确定地点？

也就是 ...

并没有隐藏IP，只是通过DNS来欺骗对方服务器关于IP归属地而已

jasonliu234

dramaking 发表于 2014-8-14 12:28
并没有隐藏IP，只是通过DNS来欺骗对方服务器关于IP归属地而已

那么IP 归属，为什么只用dns 上的信息呢？

dramaking

jasonliu234 发表于 2014-8-14 12:41
这也是我纳闷的，为什么确定IP归属，非要用dns 服务器上的信息呢？ 有的是其他方式呀 ...

别和我说QQ的或者盛大的IP数据库，那个做着玩可以，真要服务器端，这个根本不准确